CVE-2025-59681

Nome do Software Vulnerável e Versões Afetadas Versões do Django 4.2 até 4.2.25 Versões do Django 5.1 até 5.1.13 Versões do Django 5.2 até 5.2.7

Descrição Existe uma vulnerabilidade de injeção de SQL nos métodos QuerySet do Django—especificamente annotate(), alias(), aggregate() e extra()—ao utilizar um dicionário manipulado com expansão de dicionário como os kwargs passados para esses métodos em bancos de dados MySQL e MariaDB. O problema afeta os aliases de colunas.

Recomendações Atualize para a versão 4.2.25 ou posterior do Django. Atualize para a versão 5.1.13 ou posterior do Django. Atualize para a versão 5.2.7 ou posterior do Django.